Hvem er omfattet af NIS2?

Virksomheder i 18 udpegede sektorer (herunder energi, transport, sundhed, digital infrastruktur, offentlig administration) med mere end 50 ansatte eller 10 mio. EUR i omsætning. Kritiske sektorer har skærpede krav. Mange SMV'er der leverer til større, NIS2-omfattede virksomheder vil også blive påvirket via leverandørkæden.

Hvad kræver NIS2 af dokumentationen?

Virksomheder skal dokumentere: risikovurdering af egne systemer, leverandørrisici og -aftaler, hændelseshåndteringsplaner, sikkerhedsprocedurer og -kontroller samt kontinuitetsplaner. Ejerblik understøtter store dele af dette.

Hvad sker der hvis man ikke overholder NIS2?

Sanktioner kan inkludere bøder op til 10 mio. EUR eller 2 % af global omsætning for 'væsentlige' enheder. Personlig ansvarliggørelse af ledelsen er mulig ved grov uagtsomhed.

Er NIS2 det samme som GDPR?

Nej — de to regelsæt er separate. GDPR handler om beskyttelse af personoplysninger. NIS2 handler om sikkerhed i net- og informationssystemer. En virksomhed kan være omfattet af begge.

Fagterm

NIS2-direktivet

EU's opdaterede direktiv om net- og informationssikkerhed (Network and Information Security Directive 2), som udvidede k…

Hvad er nis2-direktivet?

EU's opdaterede direktiv om net- og informationssikkerhed (Network and Information Security Directive 2), som udvidede kravene til cybersikkerhed markant fra oktober 2024. NIS2 pålægger en lang række virksomheder og organisationer at implementere konkrete sikkerhedstiltag, rapportere sikkerhedshændelser og dokumentere deres risikostyring.

NIS2 er efterfølgeren til det originale NIS-direktiv fra 2016 og udvider omfanget markant. Direktivet omfatter nu 18 sektorer og adskiller sig fra sin forgænger ved at inkludere mellemstore virksomheder med 50+ ansatte eller 10M+ EUR omsætning.

For ejerledere er de vigtigste krav: risikovurdering af egne systemer og leverandører, dokumenterede sikkerhedsprocedurer, rapporteringspligt ved sikkerhedshændelser inden 24 timer, og ansvar i toppen — direktionen kan holdes personligt ansvarlig.

Ejerblik understøtter NIS2-dokumentation ved at kortlægge digitale aktiver, identificere risici og dokumentere leverandørrelationer.

I praksis

For ejerledere er kendskabet til nis2-direktivet særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermIT-governanceDe processer, politikker og ansvar der sikrer, at en virksomheds IT-ressourcer bruges effektivt og sikkert. Ejerblik er et praktisk IT-governance-redskab: det dokumenterer ejerskab, adgange og risici på tværs af alle digitale aktiver.FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FunktionRisikovurderingEn vurdering af sandsynlighed og konsekvens ved tab af et digitalt aktiv. I Ejerblik klassificeres hvert aktiv som Lav, Middel eller Høj risiko baseret på ejerskabsforhold, dokumentationsstatus og udløbsdato.FagtermLeverandørrisikoRisikoen forbundet med at et kritisk aktiv ejes eller administreres af en ekstern leverandør. Eksempler: IT-leverandøren der ejer domæner, bureauet der har admin-adgang til annoncekontoen. I Ejerblik bruges risikovurdering til at synliggøre og håndtere leverandørafhængigheder.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support